Vorlage (Anhang)

Anhang des Technischen Reglements Vote électronique der Bundeskanzlei vom ... (SR ...)

1.2. Abkürzungen

BK Bundeskanzlei

BPR Bundesgesetz über die politischen Rechte

BSI Bundesamt für Sicherheit in der Informationstechnik (Deutschland) CC Common Criteria

DOS Denial Of Service

DNS Domain Name Server

EAL Evaluation Assurance Level

ISO International Organization for Standardization

MITM Man In The Middle

PIN Personal Identification Number

PP Protection Profile

SAS Schweizerische Akkreditierungsstelle

SFR Security Functional Requirements

VE Vote électronique

VPR Verordnung über die politischen Rechte

1.3. Definitionen

Authentisierungsnachricht: Alle Informationen, die eine Benutzerplattform nach Eingabe des clientseitigen Authentisierungsmerkmals an die VE-Infrastruktur schickt, damit dieses den Absender einer Stimme als Stimmberechtigten authentisiert. Es soll schwer sein, eine Authentisierungsnachricht ohne Kenntnis eines clientseitigen Authentisierungsmerkmals zu generieren.

Benutzerplattform: Multifunktionales, programmierbares Gerät, das mit dem Internet verbunden ist und zur Stimmabgabe verwendet wird. Im Allgemeinen handelt es sich um einen handelsüblichen Computer, ein Smartphone oder ein Tablet.

Clientseitiges Authentisierungsmerkmal: Alle für die einzelnen Stimmberechtigten individuell bereitsgestellten Informationen, die sie brauchen, um eine Stimme abgeben zu können (kann beispielsweise ein PIN sein, dessen Eingabe letztlich in der Erstellung einer Signatur der Stimme resultiert). Aufgrund des clientseitigen Authentisierungsmerkmals erstellt das verwendete technische Hilfsmittel eine Authentisierungsnachricht (beispielsweise die Signatur der Stimme), die an die VE-Infrastruktur geschickt wird. Mithilfe der Authentisierungsnachricht und des serverseitigen Authentisierungsmerkmals (beispielsweise ein öffentlicher Schlüssel zur Überprüfung der Signatur)